给JS文件添加右键菜单,一键完成JS混淆加密
将“JS混淆加密”集成到鼠标右键菜单
Windows一键JS混淆加密:功能集成到鼠标右键菜单
目标:将“JS混淆加密”功能集成到鼠标右键菜单,一键点击完成JavaScript代码混淆加密。
原因:为什么实现这个功能,有什么好处?
答:方便、易用。JavaScript程序员经常需要将代码进行混淆加密。
操作过程,通常情况下,需要将代码复制或提交到网站或软件中,以使用JShaman为例,需要复制代码到JShaman网站,完成JS混淆加密,再把代码粘贴回来。
JShaman网站不需要注册、不需要登录,打开网站、复制粘贴就可使用。虽然已经很方便,但集成到鼠标右键菜单可以更方便。
效果展示:
实现方法:
环境需求:Node.JS
1、NodeJS脚本文件准备
实现此功能,需要用NodeJS运行一个脚本JS文件,以便调用JShaman WebApi接口,进行JS混淆加密。
JS代码如下,将此文件保存为obfuscate.js,放于任一目录下:
/**
* 调用JShaman.com WebAPI接口 实现JavaScript混淆加密
*/
/**
* 配置部分
*/
//JShaman.com VIP码,免费使用设为"free",如已购买VIP码,在此修改
const vip_code = "jshaman-admin-wangliwen";
//混淆加密参数配置,免费使用时无需配置
//参数详细说明请参见JShaman官网,设为"true"启用功能、设为"false"不启用
const config = {
//压缩代码
compact: "true",
//混淆全局变量名和函数名
renameGlobalFunctionVariable: "false",
//平展控制流
controlFlowFlattening: "true",
//僵尸代码植入
deadCodeInjection: "false",
//字符串阵列化
stringArray: "true",
//阵列字符串加密
stringArrayEncoding: "false",
//禁用命令行输出
disableConsoleOutput: "false",
//反浏览器调试
debugProtection: "false",
//时间限定
time_range: "false",
//时间限定起始时间、结束时间,时间限定启用时此2参数生效
time_start: "20240118",
time_end: "20240118",
//域名锁定
domainLock: [],
//保留关键字
reservedNames: [],
}
/**
* 以下代码实现向JShaman.com WebApi发送请求完成JavaScript混淆加密,无需修改
*/
const fs = require("fs");
const readline = require("readline");
const request = require("request");
//获取命令行参数中的文件路径
//获取右键菜单调用的文件路径
const filePath = process.argv[2];
if(!filePath) {
console.error("未选中文件");
process.exit(1);
}
//确保文件存在
if(!fs.existsSync(filePath)) {
console.error(`文件 ${filePath} 不存在`);
process.exit(1);
}
console.log(`正在处理文件:${filePath}`);
//从文件中获取JavaScript代码
var javascript_code = fs.readFileSync(filePath,"utf8").toString();
//Post请求配置
var options = {
url: "https://www.jshaman.com:4430/submit_js_code/",
method: "POST",
json: true,
body: {
//JavaScript代码
"js_code": javascript_code,
//JShaman VIP码
"vip_code": vip_code,
}
};
//使用free为VIP码、免费调用JShaman WebAPI接口时,不能配置参数,仅可实现较低强度代码保护
//如果购买了JShaman的VIP码,则可启用配置,实现高强度JavaScript混淆加密
if(options.body.vip_code != "free"){
//混淆加密参数
options.body.config = config;
}
console.log("正在向JShaman.com提交混淆加密请求...")
//发送请求到JShaman服务器,进行JavaScript混淆加密
request(options, function(error, response, body) {
if (!error && response.statusCode === 200) {
//输出返回消息
console.log(body.message);
//返回状态值为0是成功标识
if(body.status == 0){
const rl = readline.createInterface({
input: process.stdin,
output: process.stdout
});
rl.question("是否覆盖原文件?y为是,n则在同目录下另存。(y/n) ", (answer) => {
if (answer.toLowerCase() === "y") {
//输入y,覆盖原文件
fs.writeFileSync(filePath, body.content.toString());
console.log("文件已覆盖。");
} else {
var obfuscated_file = filePath + ".obfuscated.js";
fs.writeFileSync(obfuscated_file, body.content.toString());
console.log("混淆加密后的Js文件:", obfuscated_file);
}
rl.close();
});
}
} else {
console.error("向JShaman.com发送请求时出现错误:", error);
}
});
//按下任意键退出程序
process.on("beforeExit", (code) => {
const rl = readline.createInterface({
input: process.stdin,
output: process.stdout
});
console.log("按下任意键退出程序...");
rl.on("line", (input) => {
rl.close();
process.exit(0);
});
});
说明:此JS脚本默认调用JShaman提供的免费Web API接口。JShaman提供有免费、商业两种接口。如您已获得JShaman VIP 码,可修改上述代码中的VIP码、使用商业接口,能使配置参数生效、获得更好的JS混淆加密效果。
2、注册表修改
修改注册表是为给JS文件添加右键菜单,以便在右键点击.js文件时菜单中显示“混淆加密”功能。
将下面的代码保存为right_click_menu.reg:
Windows Registry Editor Version 5.00
; 为 .js 文件类型定义新的上下文菜单项
[HKEY_CLASSES_ROOT\SystemFileAssociations\.js\Shell\JavaScript Obfuscate]
"MuiVerb"="@shell32.dll,-30525"
"Icon"="imageres.dll,-102"
"Position"="Bottom"
; 定义点击菜单项时要执行的命令
[HKEY_CLASSES_ROOT\SystemFileAssociations\.js\Shell\JavaScript Obfuscate\command]
@="\"C:\\Program Files\\nodejs12\\node.exe\" \"C:\\Users\\WangLiwen\\Desktop\\JShaman_JavaScript_Obfuscator\\obfuscate.js\" \"%1\""
说明:“JavaScript Obfuscate”是菜单中的显示的文字内容,可修改。
保存之后,双击将内容导入注册表:
仅此两步,已经大功告成,可以使用了。
JS文件混淆加密测试:
测试,加密一个JS文件,如上图所示。
使用感受:
如此进行“JS文件混淆加密”,非常方便、又快又好!